设备锁与系统更新
设置可靠的锁屏密码和生物识别,缩短自动锁定时间。及时安装可信系统安全更新,修复已知漏洞。
设备锁可以减少未经授权的本机访问,但无法替代助记词备份。不要把钱包密码与其他网站密码重复使用。
恶意应用与浏览器扩展
来源不明的应用和扩展可能读取剪贴板、覆盖页面、记录键盘或篡改交易信息。只从可信渠道安装,并定期清理不用的软件。
安装前查看权限需求。与功能无关的辅助功能、屏幕读取、设备管理或完整网络访问权限应谨慎授予。
- 减少不必要的应用和扩展
- 检查高权限软件
- 不要安装陌生人提供的工具
- 发现异常后先隔离设备
剪贴板和地址替换风险
复制钱包地址后,恶意软件可能把剪贴板内容替换为攻击者地址。粘贴后应重新核对完整地址,而不是只看开头或结尾。
常用地址也不应完全依赖历史记录。重要转账可通过多个独立渠道确认,并先进行小额测试。
重点提醒
发送前最后一次核对,应以钱包签名页面显示的地址、网络和金额为准。
公共 Wi-Fi 与公共电脑
公共网络可能存在钓鱼跳转、恶意热点或流量监控。公共电脑可能保存浏览器数据、安装未知软件或被他人控制。
不要在公共设备输入助记词或私钥,也不要保存钱包连接状态。确需查看公开链上信息时,避免登录或签名。
